VulX Watch

ai.vulx由 vulx.ai 發布官方發布者v1.0.0更新於 Oct 24, 2026

Independent security review for AI-built apps. Watch a GitHub repo. Never a patch.

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

概覽

AI 產生的概覽

VulX Watch 是遠端 MCP 連接器，讓助理為 GitHub 儲存庫登記獨立安全審查，並回報最近一次檢查的發現。

可以做什麼
  • 透過 VulX Watch 連接器監看 GitHub 儲存庫
  • 查詢已監看儲存庫最近一次安全檢查的發現
  • 透過 watch-repo 與 security-status 指令檢視安全狀態
  • 只讀取已提交的原始碼，不產生修補、不開 PR，也不登入執行中的網站或資料庫
適用情境
適合以 AI 建置應用、希望對 GitHub 儲存庫已提交的程式碼做獨立安全審查，並讓助理隨時回報最新發現的情境。
執行需求
需要 mcp.vulx.ai 上的遠端 MCP 端點（streamable HTTP）以及 VulX 帳號；連線時須完成 OAuth 登入。未宣告環境變數或標頭。README 說明開發期間免費。
安裝前請注意
需以 OAuth 登入 VulX 帳號，儲存庫審查資料會傳送給 VulX；它讀取已提交的程式碼，因此私有程式碼會提供給該服務。開啟 brief 交付時會寫入自己的 AGENTS.md 與 CLAUDE.md 檔案。它不給分數或「可上線」結論，也不產生修補，發現仍需人工判斷。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 VulX Watch，將其新增到工作區。
  2. 連接 所需的 憑證。它們會被私密儲存，絕不會在公開頁面上展示。
  3. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/ai.vulx%2Fwatch/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。 客戶端會在首次連接時完成 OAuth 登入。

{
  "mcpServers": {
    "vulx-watch": {
      "type": "http",
      "url": "https://mcp.vulx.ai/mcp"
    }
  }
}

README

VulX Watch for Cursor

Adds the VulX Watch connector to Cursor: independent security review for AI-built apps. The agent can watch a GitHub repo and ask what the last reading found.

VulX does not write a patch or open a PR.

What you get

  • MCP server at https://mcp.vulx.ai/mcp
  • A skill so the agent knows when to call Watch
  • Commands: watch-repo, security-status

You still need a VulX account. Sign-in happens when Cursor talks to the connector. Free while we build it.

Install

  1. Install VulX Watch from the Cursor Marketplace, or clone this repo into ~/.cursor/plugins/local and restart Cursor.
  2. Complete the VulX sign-in prompt.
  3. Ask: Watch my repo owner/name with VulX. Then: What did VulX find?

If OAuth does not finish inside Cursor, add the same URL as a custom connector: https://mcp.vulx.ai/mcp. Human page: https://vulx.ai/connect

What it will not do

  • Patch your app or open a merge-ready PR
  • Log in to your running site or database
  • Give a 0–100 score or a “safe to ship”
  • Treat a quiet week as an all-clear

It reads committed source. It writes only its own brief (AGENTS.md and CLAUDE.md) when brief delivery is on.

License

MIT

來源：README.md，提交 becdf56

工具

0
該伺服器需要登入，因此 SourceWeft 無法在沒有帳號的情況下讀取其工具，也未收錄。已連接帳號所能看到的內容可能因帳號及其權限而異。

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 85%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分